Экономическая информатика-стр.175

Модель с мастер-доменом (рис. 4.9) предполагает наличие в сети нескольких доменов, взаимодействующих между собой. По умолчанию пользователи одного домена не имеют прав доступа

Рис. 4.8. Однодоменная модель к ресурсам другого домена. Однако имеется механизм установления связи между ними. Связь, соединяющая два домена в один административный блок, который может давать доступ к ресурсам обоих доменов, называется доверительными отношениями. Они могут быть односторонними, когда один домен “доверяет” пользователям другого свои ресурсы, и двусторонними, когда каждый домен “доверяет” пользователям другого домена. “Отношения доверия ” позволяют Windows NT установить безопасный канал между системами и обеспечить доступ к ресурсам домена.

В модели с мастер-доменом один из доменов объявляется главным, а остальные являются вторичными - ресурсными доменами. В главном домене сосредоточена информация обо всех пользователях, и поэтому ими просто управлять. Таким образом, в этой модели в мастер-домене осуществляется процесс администрирования учетных записей, а в ресурсных - процесс администрирования ресурсов. Все ресурсные домены “доверяют” главному мастер-домену. В каждом из ресурсных доменов есть свой контроллер домена и может быть несколько серверов. Такая модель позволяет централизовать управление бюджетами. Модель с мае-

Рис. 4.9. Модель с мастер-доменом тер-доменом организуется на крупном предприятии и может быть использована для работы с глобальными сетями. Она поддерживает до 40 тыс. учетных записей.

В модели с несколькими мастер-доменами главными объявляются несколько доменов, а остальные являются ресурсными до менами. В каждом из главных доменов хранятся учетные записи некоторого подмножества пользователей сети. Все ресурсные домены “доверяют” либо всем главным доменам, либо некоторым из них. Данная модель используется в сети, число пользователей которой превышает 40 тыс.